オンラインストア

機能紹介

<高速柔軟なVPNルータ機能>

XRシリーズの基本的特徴は高速で柔軟性を持ったVPN構築が可能なルータです。必要なVPNスループット、トンネル数、迂回の方法などによって機種が選択できます。弊社では１，０００台を超える設置経験があるため、導入前の構成のご相談、導入のご依頼なども承っております。

＜レイヤー2ＶＰＮ機能＞

XR-L2シリーズは標準でレイヤ2トンネリング機能をサポートしています。FTTHやADSLなどのブロードバンドアクセスサービスを利用して、IP網をレイヤ2でトンネリングすることにより、遠隔地の事業所をイーサネットで接続できます。また、イーサネットフレームやVLANフレームの透過が可能で本装置下にVLANスイッチなどのIEEE802.1Q VLANに対応した装置が設置されていなくても、受信したイーサネットフレームにVLAN TAGを付与してL2トンネル上に転送できます。

XR間でL2TPv3トンネルを張ることにより、異なるネットワーク間で
マルチキャストやIP以外のパケットをやり取りできるようになる。

＜多様なフィルタリング機能＞

MACアドレスのフィルタリング機能により、LAN内に不正なパソコンが持ち込まれたとしても、あらかじめ登録しておいたパソコン以外の接続を制限できます。また、ブリッジフィルタの機能も搭載しており、同一LANの特定エリアをブリッジで分離し、ブリッジフィルタを設定することによって、LANのセキュリティーを制御できます。

＜IDとパスワードによる認証＞

フィルタリング機能に加え、LAN側ネットワークからWAN側ネットワークにアクセスするユーザーをIDとパスワードで認証するWeb認証機能も搭載しています。PPPoEマルチセッション機能と併用することで、企業内や、ホテル、インターネットマンションVPNにアクセスできるユーザーと、インターネットにアクセスできるユーザーを区別するといった使い方もできます。

レイヤー2VPN(L2TPv3)の利用例

・L2TPv3の機能に加え、PtoPNWだけでなくPtoMPでのL2トンネリングと各トンネルのグルーピング機能が実現可能です。

・拠点間でのループを防ぎ、障害発生時の切り替えを迅速に行うためのL2RP機能を搭載しています。この機能を利用して、広域イーサネットサービスのバックアップ回線に、安価なインターネット網や閉域IP-VPN網を利用し、コストを抑えながら冗長に対応したネットワークの構築が可能です。

・L2TPv3セッションの二重化機能
上位回線・中継経路・対向側センター機器の障害を自動的に検知し、バックアップ側のL2TPv3セッションをactive状態へ切り替えることによって、レイヤ2通信の冗長化を高めることができます。

・L2TPv3フィルタ機能
L2TPv3フィルタは、L2TPv3のUser Dataにかけるフィルタです。
ユーザーが設定したフィルタリングルールに従い、特定のFrameをXconnect Interface,Sessionに送信することを制御します。

XR-540/C フィルタリングサービス

フィルタリング製品の技術者開発およびURLリストの収集・分類・配信を行うネットスターが提供する「サイトアンパイア」はルータ上で稼働するフィルタリングサービスです。URLフィルタリング導入に欠かせなかったゲートウェイサーバの導入および常時稼働に必要な運用コストが大幅に抑制できます。XR-540のファームウェアバージョン3.6以降で「サイトアンパイア」によるURLフィルタリングが可能です。これにより、組織内のネットワーク利用者のウェブ閲覧を簡単かつ的確に管理でき、低コストで危険サイトや詐欺サイトの閲覧を遮断したり、業務に無関係なサイトへのアクセスをブロックできます。XR-540/Cをお使いのお客様は、ファームウェアのバージョンアップと「サイトアンパイア」のライセンス契約によりフィルタリングサービスが利用できます。ルータを買い換えることなく、手軽にご利用いただけます。

URLフィルタリングサービスを有効にすると本体装置のLAN側に接続されているユーザ端末（LAN側端末）からのインターネットアクセスの監視を開始します。インターネットアクセスのうちWebアクセス（HTTPアクセス）について、そのアクセス先（URL）をネットスター社のデータベースに問い合わせ、アクセス先が管理者が設定したポリシーとマッチした場合に限りアクセスが許可されます。

URLリストは、不正行為、不正コード配布、ハッキング、娯楽など、細分化された71のカテゴリに分けられています。自社のニーズや業務内容に合わせ、柔軟に設定できます。
簡単にフィルタリングを始めたい場合は、お客様の業務形態に合わせた[企業・官公庁・大学・高校・中学校・小学校]の6つのデフォルトルールも利用できます。このルールはIPアドレスのグループ（5つまで）を指定して適用できます。また、サイトアンパイアのサービスに依らず独自にアクセスを遮断もしくは透過できるプレフィルターは最大16個まで指定できます。ルールセット変更やプレフィルターなどの設定はすべてWeb設定画面から簡単に行えます。
また、XR-540/Cは、フィルタリングサービスを遮断したログ、もしくは遮断/透過の両方のログを残すことができます。ログ情報はSYSLOGで転送したり、オプションのCFメモリカードに保存することが可能です。

※サイトアンパイアはユーザー数によって価格が異なりますので、価格などに関しまして不明な点や質問がございましたらお気軽にお問い合わせ下さい。

XR-430の特徴

XR-430は、3.5Gに対応したCFカードタイプのデータ通信端末およびUSBタイプのデータ通信端末を利用して、インターネット接続を実現するビジネス向けのVPNルータです。VPNルータとしては、XRシリーズの機能を引き継いでいます。強力なIPsec、パケットフィルタ、WEB認証、L2TPv3、GRE、VRRPといった機能はXRシリーズの他の機種と同様に利用できます。それに加え、3.5Gによるモバイル通信を可能にしたのがXR-430です。携帯電話業者が提供する3.5Gのデータ通信サービスを利用して、拠点間のVPN接続を構築します。複数の3.5Gデータ通信端末に対応しており、メイン/バックアップ等で2つのモバイル接続を利用できます。さらに、有線ブロードバンド接続との組み合わせも可能なため、幅広いネットワーク構成が実現できます。拠点の状況に応じて有線接続とモバイル接続を柔軟に組み合わせ、低コストで安定したネットワークを実現できます。トンネリングプロトコルにはレイヤ3でIPsec、レイヤ2でL2TPv3を使用します。

現在、下記データの通信端末に対応しています。

通信事業者	対応機種
NTTドコモ	A2502、N2502、P2403
KDDI	W04K、W05K
IIJモバイル	A2502、N2502、D02HW
イーモバイル	D02HW
ACCA mobile （予定）	A2502、N2502、D02HW

セキュリティについては、パケットフィルタ機能に加え、LAN（またはWAN）側ネットワークからWAN（またはLAN）側ネットワークにアクセスするユーザーをIDパスワードで認証するWeb認証機能を備えています。WAN→LAN方向で利用すると、VPNで接続したセンターから拠点へ向かうアクセスをユーザ認証で保護することが可能です。また、LAN→WAN方向で利用すると、例えば共有スペースに設けたスポットオフィスではPPPoEマルチセッション機能と併用して、「インターネット接続サービスはすべてのユーザーが利用」「自社イントラネットはルータで認証されたユーザーのみがアクセス」といったサービスを本装置だけで実現できます。

※製品に関して不明な点がございましたら、お気軽にお問い合わせ下さいませ。

スループット

　
FutureNet XR-540/C：通常時 100Mbps / IPsec時 80(3DES), 89(AES)
FutureNet XR-730/C：通常時 601Mbps / IPsec時 168

導入に関するお問い合わせ・お見積もり・納期に関してなど、お気軽にお問い合わせ下さい。
下の"導入ご相談・お見積り"ボタンよりお問い合わせができます。